समस्या का विवरण

‘कन्फ्यूज़्ड डिप्टी’ कमजोरियां तब उत्पन्न होती हैं जब कोई सेवा अपस्ट्रीम अनुरोध को सही स्रोत के रूप में पहचान नहीं पाती और उसे बाहरी पक्ष को फॉरवर्ड कर देती है। इस स्थिति में हमलावर उच्चाधिकार प्राप्त सेवा को धोखा देकर फ़ायरवॉल जैसी एक्सेस कंट्रोल को बायपास कर सकता है।

ऐतिहासिक पृष्ठभूमि

यह शब्द कंप्यूटर वैज्ञानिक नॉर्म हार्डी ने 1988 के पेपर में प्रथम बार प्रस्तुत किया था, जब उन्होंने सिलिकॉन वैली के टाइम‑शेयरिंग फर्म टिमशेयर के कंपाइलर में इस प्रकार की कमजोरी पाई थी। चार दशकों बाद भी क्लाउड आईडेंटिटी मैनेजमेंट में यह समस्या बनी हुई है।

अजूर और GCP में विशिष्ट बग

पहला बग अजूर के Kubernetes Service (AKS) बैकअप में ‘Trusted Access’ फीचर के माध्यम से बुनियादी बैकअप योगदानकर्ता को क्लस्टर‑एडमिन अधिकार तक पहुँचाने की अनुमति देता है। दूसरा बग GCP के Config Connector में IAM बायपास है, जहाँ उपयोगकर्ता का आईडेंटिटी सत्यापन नहीं किया जाता, जिससे एक सामान्य नेमस्पेस उपयोगकर्ता पूरे GCP संगठन के मालिक बन सकता है।

Why This Matters

BozokMedia analysis shows that such systemic flaws undermine trust in managed‑identity chains, exposing enterprises and governments to silent, high‑impact breaches.

“यदि क्लाउड प्रदाता अपने ट्रस्ट मॉडल को पुनः‑डिज़ाइन नहीं करते, तो ‘कन्फ्यूज़्ड डिप्टी’ बग अगले साल तक भी बना रहेंगे।” – जस्टिन ओ'लीरी

तुलनात्मक सारणी

प्लेटफ़ॉर्म	कमजोरी	संभावित प्रभाव
अजूर AKS बैकअप	Trusted Access में बग	क्लस्टर‑एडमिन अधिकार, डेटा चोरी
GCP Config Connector	IAM बायपास	संगठन‑ओनर अधिकार, लॉग में अदृश्य

Frequently Asked Questions

क्या इन बगों को ठीक किया गया है? अजूर ने चुपचाप पैच जारी किया, जबकि गूगल ने अभी तक आधिकारिक समाधान नहीं दिया।

क्या यह बग सभी उपयोगकर्ताओं को प्रभावित करता है? नहीं, लेकिन किसी भी बुनियादी नेमस्पेस एक्सेस वाले हमलावर को पूर्ण प्रशासनिक अधिकार दिला सकता है।